情報セキュリティ対策実施支援 - サービス - ITコンサルティング - サービス／ソリューション

ITコンサルティング

サービス

自治体さまの情報セキュリティ対策について、ポリシー（基本方針・対策基準）の策定・見直しから、具体的な実施手順の策定支援、情報セキュリティ教育の実施、内部監査等の実施をご支援します。

情報セキュリティ対策の重要性
情報セキュリティの三大要素
情報セキュリティ対策フレームワーク
主なサービス内容

個人情報に対する意識の高まりとともに、情報セキュリティへの対策がますます重要視されています。

●個人情報の漏えい
●機密情報の漏えい、消失
●システムダウン

●企業・組織の信用力の低下
●ブランドイメージの毀損
●収益機会の損失
●損害賠償の発生

情報セキュリティ対策を疎かにしていませんか？情報漏えい、消失等によるリスクを認識していますか？

ページの先頭へ戻る

情報セキュリティを維持するためには、「可用性（Availability）」、「機密性（Confidentiality）」、「完全性（Integrity）」の三大要素をバランスよく形成することが必要とされています。

可用性とは、情報を利用したい時に利用できるようにすること。機密性とは、許可された者以外に情報を利用させないこと。完全性とは、情報の正確性と完全性を確保すること。

ページの先頭へ戻る

情報の機密性・完全性・可用性を確保するためには、リスクの変化に応じ、次のようなフレームワークを構築する必要があるとキューデンインフォコムは考えます。

情報の機密性・完全性・可用性を確保するための情報セキュリティ対策フレームワークを表した図

ページの先頭へ戻る

プライバシーマーク（JIS Q 15001）認定取得支援サービス
ISMS（JIS Q 27001）認証取得支援サービス	ISMS（JIS Q 27001/ISO/IEC 27001）、プライバシーマーク（JIS Q 15001）の認証取得を支援します。サービス内容は、お客さまの体制、現状の対策レベル、予算などに応じて適切な内容をご提案します。
ポリシー、ガイドライン策定支援サービス	新規の情報セキュリティポリシーの策定支援、既存の情報セキュリティポリシーの評価を行います。お客さまの組織文化や慣習等を踏まえ、実効的かつ効率的な内容をご提案し、規定化・手順化を行います。
教育支援サービス	情報セキュリティ教育に係る研修カリキュラムを検討し、研修資料の作成及び支援を行ないます。お客さまのニーズに応じて、e-ラーニング等のコンテンツも構築します。
脆弱性診断サービス	脆弱性診断を実施します。オンサイト診断、リモート診断など、目的や求めるセキュリティレベルに応じた適切な診断を行い、ご要望に応じて結果に基づく対策までをサポートいたします。
情報セキュリティ監査サービス	情報セキュリティ外部監査、内部監査支援を行います。監査の実施のみではなく、あわせて監査ツールの作成を進める等により、監査のノウハウを継承するスキームを構築します。